PYTEC pilula teknologikoak

CCN-PYTEC

Zentro Kriptologiko Nazionala, IKT Produktu eta Segurtasun Teknologien sailaren bitartez (CCN-PYTEC), hainbat gehigarri egiten ditu, informazio-buletinak . Pilula horien helburua da IKTen inguruko hainbat gai modu erraz eta laburrean azaltzea. Atariko atal honetan orain arte argitaratutako gehigarri guztiak jasotzen dira. Honako hauek dira:

Tokiko LLM-rekin ChatBot instalatzea eta bermatzea

Dokumentu honen helburuak hauek dira: hizkuntza-ereduen interakziorako eta konfiguraziorako interfaze grafiko batekin LLM lokal baten ezarpena xehatu; eta segurtasun-arrisku nagusiak eztabaidatu eta horiek arintzeko behar diren kontraneurriak azaltzea.

Sarrerak kontrolatzeko teknologia biometriko seguruak

Sarbide kontrolatzeko teknologia biometriko seguruei buruzko pilula teknologikoa.

Kriptografia arineko estandarra, ASCON

ASCONek zifratze-sistema gisa duen funtzionamenduari buruzko pilula teknologikoa.

Komunikazio mugikor seguruak 5Gn

CCN-TEC pilula honen helburua da erakundeei 5G komunikazio mugikorretan segurtasuna bermatzen saiatzeko oinarriak planteatzea.

IKT sistemen erabilgarritasuna

Eskatzen diren aldian sistema edo zerbitzu baten erabilgarritasuna bermatuko duten neurriak eta mekanismoak.

Trantsizio postkuantiko segururako gomendioak

Konputazio kuantikoa noiz den errealitate kontuan hartu gabe (epe labur, ertain edo luzera), gizarte osoa informazioaren babesa ziurtatzeko prest egoteko neurriak.

MACsec-erako segurtasun-gomendioak

MACsec, Media Access Control (MAC) Security, IEEE 802.1AEn definitutako estandar bat da, Ethernet motako sare lokalen (LAN) lotura-geruzan (L2 OSI) datuak babesteko segurtasun-neurriak ematen dituzten protokolo-multzoa zehazten duena.

TLSrako segurtasun-baldintzak

TLS (Transport Layer Security اl) segurtasun kriptografikoko protokolo bat da, komunikazioak babesteko aukera ematen duena..

Faktore anitzeko autentifikaziorako segurtasun-gomendioak

Identitate digitalaren kontzeptua subjektu baten irudikapen bakartzat har daiteke, testuinguru digital jakin batean.

Urruneko sarbide seguruko arkitekturak

Gero eta enpresa eta erakunde gehiago ari dira telelanerako politikak ezartzearen alde egiten, eta horrek urruneko sarbiderako irtenbideak zabaltzeko eta konfiguratzeko beharra dakar.

VPN IPSec-erako segurtasun-gomendioak

Egungo teknologiak komunikazio mugikorren sistema seguruak hedatzea ahalbidetzen du, informazio sailkatua erabiltzeko gai direnak. Produktu, konfigurazio eta arkitektura egokiak erabiliz, HEDAPEN MUGATUA mailara arteko informazio sailkatua zuzen erabil daiteke.

Sarbidea kontrolatzeko teknologiak

Gaur egun, sektore publikoko erakunde asko eraldaketa digitaleko prozesu batean daude. Sistema edo sareen perimetroa babestean oinarritutako segurtasunaren kontzeptu tradizionala lausotzen duen paradigma-aldaketa dakarten teknologia disruptiboez hitz egiten da, egungo gaitasun teknologikoek aukera ematen baitiete erabiltzaileei erakundearen baliabideak edonon, edozein unetan eta edozein gailutatik eskuratzeko. Testuinguru horretan, garrantzi berezia dute sistema bateko sistemetarako edo datuetarako erabiltzaileen sarbide-kontrolarekin lotutako alderdiek.

Informazioa modu seguruan trukatzeko pasabideak

Informazioa modu seguruan trukatzeko pasabideak perimetroa babesteko gailuak dira, eta bereziki diseinatuta daude sailkapen-maila desberdinak dituzten sistemen arteko informazio-trukea kontrolatzeko eta, horrela, baimendu gabeko informazio-fluxuak ezartzea saihesteko.

Komunikazio mugikor seguruak

Egungo teknologiak komunikazio mugikorren sistema seguruak hedatzea ahalbidetzen du, informazio sailkatua erabiltzeko gai direnak. Produktu, konfigurazio eta arkitektura egokiak erabiliz, HEDAPEN MUGATUA mailara arteko informazio sailkatua zuzen erabil daiteke.

IKT Segurtasun Produktuen Katalogoa (CPSTIC)

CCNk IKT Segurtasun Produktuen Katalogoa (CPSTIC) argitaratu du. Horri esker, IKT Segurtasuneko produktuen zerrenda bat eskain dakieke, egiaztatutako segurtasun-bermeekin, sektore publikoko erakundeei edo erakunde pribatuei, baldin eta erakunde horiei zerbitzua ematen badiete eta Segurtasun Eskema Nazionalaren (ENS) eraginpean badaude edo informazio sailkatua erabiltzen badute.